Cloudscan
De Cloud Scan analyseert uw cloudomgeving (Microsoft Azure / Entra ID / Microsoft 365, AWS of Google Cloud) en markeert verkeerde configuraties die door aanvallers kunnen worden misbruikt. In tegenstelling tot kwetsbaarheden in software die gepatcht moeten worden, zijn de meeste cloudbevindingen configuratieproblemen die rechtstreeks vanuit de beheerconsole van uw cloudprovider kunnen worden opgelost.
Elke bevinding bevat:
Wat het betekent: een uitleg van het risico in gewone taal
Wat de scan controleert: de specifieke toestand die de waarschuwing activeert
Hoe op te lossen: stapsgewijze instructies
Herstelstappen zijn gegroepeerd per cloudprovider:
Veelgestelde vragen
Hoe vaak draait de Cloud Scan?
De Cloud Scan draait automatisch op regelmatige basis. Na het toepassen van een oplossing kan het tot 24 uur duren voordat de volgende scan de wijzigingen oppikt. U kunt ook een nieuwe scan starten vanuit het Stoïk Protect-portaal.
Ik heb de bevinding opgelost, maar deze wordt nog steeds weergegeven. Waarom?
De meest voorkomende redenen:
De scan is nog niet opnieuw uitgevoerd: wacht op de volgende scanronde.
De oplossing is toegepast op de verkeerde resource: controleer of u de juiste subscription, resourcegroep of het juiste project hebt gewijzigd.
Er zijn meerdere instanties: hetzelfde probleem kan bestaan op meerdere resources (bijv. verschillende opslagaccounts met openbare toegang).
Heb ik Global Admin-rechten nodig om deze problemen op te lossen?
Voor de meeste Azure-bevindingen is ten minste Beveiligingsbeheerder of Bijdrager rol op de relevante subscription vereist. Entra ID-bevindingen (MFA, Shadow Admin) vereisen Global Administrator of Privileged Role Administrator.
Voor AWS hebt u IAM-machtigingen nodig om de relevante services te wijzigen. Voor GCP hebt u de juiste IAM-rollen nodig.
Kunnen bevindingen worden afgewezen?
Als een bevinding een aanvaard risico of een vals-positief is (bijv. een opslagbucket die bewust openbaar is voor een statische website), neem dan contact op met de ondersteuning van Stoïk om deze als uitzondering te documenteren.
Laatst bijgewerkt
Was dit nuttig?